Falskt låsningsläge lurar användare

Tror att de är skyddade

Med iOS16 introducerade Apple möjligheten att sätta mobilen i Lockdown Mode - ett så kallat låsningsläge. Nu har säkerhetsexperter på Jamf Threat Labs identifierat en teknik om gör det möjligt för angripare att få enheten att se ut som om den är i låsningsläge, utan att det viktiga skyddet aktiveras.

Säkerhetsexperter på Jamf Threat Labs har identifierat en teknik som gör det möjligt för en angripare att få enheten att se ut som om den är i låsningsläge, utan att något av de skydd som normalt skulle träda i kraft är på plats. Efter ett lyckat intrång, ser angriparen till att mobilen ser ut och uppträder som om den är i låsningsläge, men i bakgrunden fungerar allt i själva verkat som vanligt. Det handlar inte om en brist i låsningslägets funktion eller en sårbarhet i operativsystemet, utan om ett sätt att manipulera mobilen så att den lurar användare att tro att den körs i låst läge.

Lockdown Mode är en inställning som kan aktiveras för att minska attackytor och skydda enheter mot intrång och angrepp av avancerad natur. Inställningen skyddar även mot attacker som inte kräver att användaren själv gör något fel eller aktivt klickar på en länk. När Lockdown Mode aktiveras blir vissa appar, webbplatser och funktioner strikt begränsade. Skyddet vänder sig främst till mycket utsatta högriskanvändare som till exempel journalister, företagsledare eller regeringsföreträdare.

Jamf Threat Labs vill göra användare medvetna om att låsningsläget inte är något antivirusprogram med förmåga att upptäcka redan befintliga infektioner. Det förhindrar inte heller att en redan hackad enhet läcker data. Enheter som redan utsatts för intrång får inte heller nödvändigtvis ökat skydd genom aktivering av låsningsläget. Inställningen är egentligen bara effektiv innan en attack ägt rum, på grund av att det minskar antalet möjliga intrångspunkter. Ännu finns inga rapporter om att detta tillvägagångssätt har använts i skarpa attacker.

I videon nedan visas hur låsningsläget (Lockdown Mode) manipuleras på en Iphone som redan har infekterats med skadlig kod.

Mer info om Lockdown Mode.

2023-12-11 - Industritorget